Mybatis中#{}与${}的使用

含义:

#{}:为占位符

${}:为拼接符

区别：

　　用法

　　#{}:为参数占位符？，即sql预编译

        ${}为字符串替换， 即字符串拼接

　　执行流程

　　#{}：动态解析 --> 预编译 --> 运行

　　 ${}: 动态解析 --> 编译 -->运行

　　变量替换

　　#{}:变量替换是在DBMS(数据库管理系统)中,会对对应的变量自动加上''

　　 ${}:变量替换实在DBMS外，不会对对应的变量加上''

　　sql注入

　　#{}可以防止sql注入

　　${}不可以防止sql注入

使用技巧:

　　不论是单个参数还是多个参数，一律建议使用@param("")

　　 能用#{}的地方尽量使用#{}，减少${}

　　 表名作为参数时，必须使用${}

         order by 时，必须使用${}

         使用${}时要注意何时加或不加单引号